Si quieres que el formulario muestre el mismo usuario cuando la comprobación de usuario/contraseña es incorrecta puedes usar el siguiente código:
<?php
if (empty($_POST['usuario']) === false) {
/* Hacer comprobaciones de entrada */
}
/* Si la entrada fue infructuosa muestras el formulario como de costumbre */
?><form action="<?= $_SERVER['PHP_SELF'] ?>" method="post">
<input
type="text" name="usuario"
value="<?= isset($_POST['usuario'])?htmlspecialchars($_POST['usuario']):'' ?>"
/>
</form>
Como puedes ver, en caso de que se hubiera enviado previamente el formulario, el campo value